Élévation de privilèges dans Symantec Endpoint Protection Windows Client

L'exploitation réussie de cette vulnérabilité permet à un attaquant d'élever ses privilèges au sein du système affecté. Cela pourrait lui permettre d'accéder à des données sensibles, de modifier des configurations système, ou même de prendre le contrôle total de l'appareil. Le risque est particulièrement élevé dans les environnements où Symantec Endpoint Protection est utilisé pour protéger des données critiques ou des systèmes sensibles. Bien que le vecteur d'attaque précis ne soit pas détaillé, une élévation de privilèges réussie pourrait ouvrir la porte à des attaques plus sophistiquées, similaires à celles observées dans des scénarios d'exploitation de failles de contrôle d'accès.

Organizations heavily reliant on Symantec Endpoint Protection for endpoint security are at risk. This includes businesses with legacy Symantec Endpoint Protection deployments, those with limited patching cycles, and environments where user privileges are not strictly controlled. Shared hosting environments utilizing older versions of Symantec Endpoint Protection are also particularly vulnerable.

• windows / supply-chain:

Get-Process -Name SymantecEndpointProtection | Select-Object -ExpandProperty Path

• windows / supply-chain:

Get-WinEvent -LogName Application -Filter "EventID = 1000 and ProviderName = 'Symantec Endpoint Protection'"

• windows / supply-chain:

Get-ItemProperty -Path 'HKLM:\Software\Symantec\SEP\InstallLocation' -Name Version

1. 2026-01-28Disclosure

   disclosure

1. Réservé2025-12-02
2. Publiée2026-01-28
3. Modifiée2026-02-26
4. EPSS mis à jour2026-03-23

La mitigation principale consiste à appliquer la mise à jour de sécurité fournie par Symantec. Mettez à jour Symantec Endpoint Protection Windows Client vers la version 14.3 RU10 Patch 1 ou une version ultérieure. Si la mise à jour n'est pas immédiatement possible, examinez les configurations de sécurité existantes pour minimiser l'impact potentiel. En attendant la mise à jour, une analyse approfondie des journaux d'événements Windows peut aider à détecter des activités suspectes. Après la mise à jour, vérifiez que la version installée correspond à la version corrigée en consultant les informations sur le produit.